🔐 Как взломали Binance: всё началось с одного ноутбука
Биржа оценила ущерб в $6,3 млрд. По предварительным данным, атакующий проник через ноутбук DevOps-инженера, попал во внутренний сервис и отправил несанкционированные транзакции.
Ключевая техническая деталь — использование механизма EIP-7702 на горячем кошельке Binance 14.
Не ваши ключи — не ваши монеты. Эта фраза снова звучит не как мем, а как инструкция.
₿ Холодный кошелёк по-прежнему самый надёжный «банк».
🚫 KuCoin уходит из России и Беларуси
Биржа KuCoin объявила о прекращении обслуживания клиентов с KYC из России и Беларуси. Ранее аналогичные шаги сделали Bitget, MEXC и HTX.
Пользователям рекомендуют вывести средства в отведённый срок.
Для СНГ это очередной сигнал: крупные площадки ужесточают комплаенс. Казахстанские пользователи под ограничения не попадают, но проверять статус аккаунта и держать активы на нескольких площадках — разумно.
🤯 Кошелек уже взломан. Binance отправляет туда еще 200 млн USDT
Звучит абсурдно, но именно такую последовательность восстановили аналитики Ondology Labs. Другой кошелек биржи пополнил захваченный Binance 14, и через 72 секунды атакующий забрал средства.
Дальше еще страннее: деньги ушли на уже замороженный Tether адрес и застряли там. Причина пополнения пока не объяснена.
Атака не закончилась первым выводом. По данным Bitquery, вредоносный код сохранял управление Binance 14 почти четыре часа. Кошелек продолжал принимать средства, а атакующий возвращался за новыми поступлениями.
Захват открыл и вторую дверь: Binance 14 мог отдавать команды кошельку Binance 34. Через эти полномочия злоумышленник вывел еще 823 млн USDC.
При этом операцию заранее репетировали. Аналитики проследили финансирование через Tornado Cash с 28 октября. Перед атакой злоумышленник проверял на собственных кошельках механизм EIP-7702 — подписанное разрешение, позволяющее кошельку выполнять код смарт-контракта.
После кражи началась гонка с эмитентами. За 35 минут связанные адреса обменяли 435 млн USDT на 160 451 ETH, по оценке Ondology, переплачивая 17–20% к рынку. Смысл: выйти из стейблкоина, который Tether может заблокировать, в ETH без такой кнопки у эмитента.
В шести из 11 случаев Tether заморозила уже пустые кошельки, подсчитала Bitquery.
Так много вопросов, так мало ответов
Tokensales | News | Incrypted Plus
📊 Один взлом Binance почти сравнялся по масштабам со всеми взломами централизованных криптобирж за последние 12 лет — ущерб оценивается в $6.3 млрд, тогда как за 118 предыдущих атак с 2014 года, по одной из оценок, хакеры похитили суммарно $6.6 млрд.
#SBER #теханализ
🔔Все гоняются за "сигналом на миллион", а Сбербанк тем временем раздаёт деньги!
Всего одна неделя торговли фьючерсом на Сбербанк наглядно показывает, как работают закономерности, заложенные в основу торговой системы XELIUS.
Рынок постоянно меняется, но принципы технического анализа и грамотного поиска точек входа остаются актуальными.
В этом ролике на реальном примере разбираем, как система помогает определять торговые возможности и принимать решения на основе конкретных рыночных сигналов, а не эмоций и предположений.
Самое интересное – всё это можно увидеть на графике и проверить самостоятельно!
Смотрите видео и оцените работу системы XELIUS на российском рынке.
❓А вы используете системный подход в торговле или предпочитаете принимать решения по ситуации? Делитесь в комментариях!
Алексей "Шеф" по Дилингу
Обучение | Клуб | Дилинг | Канал MAX
Ну хоть тут повезло.
Binance приступила к возврату затронутых инцидентом активов пользователям и продолжает сотрудничать с правоохранительными органами, эмитентами, компаниями, занимающимися анализом блокчейн-данных, а также отраслевыми партнерами с целью отслеживания, замораживания и возврата дополнительных средств.
В предыдущем заявлении компания уже публично обязалась покрыть убытки за счет собственных средств.
Binance уже зарезервировала более 6,34 млрд долларов из собственных средств для покрытия убытков, связанных с данным инцидентом. 5 млрд долларов из этих средств уже находятся в виде именно тех токенов, которые были затронуты инцидентом. В настоящее время мы завершаем приобретение оставшейся суммы путем покупки токенов через рыночные и внебиржевые каналы.
Мы делаем это для того, чтобы обеспечить соответствие формата оставшихся токенов и устранить любой дефицит активов. Этот этап может занять больше времени, поскольку некоторые токены могут иметь низкую ликвидность, а внебиржевые расчеты также требуют времени. Мы сообщим о дальнейшем прогрессе, как только это будет возможно.
Эти цифры не включают замороженные или защищенные активы, которые по-прежнему находятся в процессе возврата и проверки. В настоящее время, благодаря нашим партнерам по отрасли, заморожено 3 млрд долларов.
Мы сотрудничаем с партнерами и правоохранительными органами для возврата замороженных активов. Мы продолжим использовать ресурсы компании для покрытия подтвержденного дефицита и будем предоставлять дальнейшие проверенные обновления по мере продвижения работ по возврату средств.
В конечном итоге все средства пользователей будут публично подтверждены посредством нашего «Доказательства резервов» (Proof of Reserves).
Мы преодолеем эту бурю. Спасибо за поддержку.
CZ закусился с Маском после того, как Илон поддержал твит со словами Кучерявого Сэма, который обещал выплатить все потери в рамках краха FTX в 2022 году.
⚛️ 62 минуты и 29 588 кубитов: новая оценка квантовой угрозы
Компания Alice & Bob опубликовала расчёт: при определённой архитектуре на взлом криптографии, которую использует биткоин, может понадобиться порядка 29 588 кубитов и около 62 минут.
Сегодня таких машин нет, но оценки снижаются с каждым годом.
Сеть биткоина уже обсуждает постквантовые подписи. Вопрос не «если», а «когда» придётся мигрировать.
₿ Кошельки с раскрытыми публичными ключами — первые в зоне риска.
Фото: Brainandforce / CC BY 4.0, Wikimedia Commons
🎩 Глава отдела кибербезопасности Binance за работой.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .